Register_globals *mal wieder*

[jana_777]

Danke. Dann werde ich noch ein bisschen testen, testen und probieren.

SQL-Injection mein nächstes Thema.

[deathcakeman]

OffTopic:

---

Dann solltest du nochmal genau hinschauen was der liebe Wahsaga geschrieben hat. Zudem solltest du dich mit SQL-Injection beschäftigen

---

[jana_777]

Och mensch. Ich komme einfach nicht darauf. Wie könnte denn ein Lösungsvorschlag aussehen.

Danke.

[jens76]

der wert muß aus $_GET['del'] kommen!
aber nicht direkt ohne prüfung, da sonst die gefahr von sql-injection besteht!

[wahsaga]

Re: Register_globals *mal wieder*

            AND      
                artikelid='$del'"; 

Und wo bitte soll an dieser Stelle $del herkommen ...?

[jana_777]

Hi!

Komme nicht mehr weiter Artikel lassen sich nicht löschen aus dem Warenkorb.

Es passiert nix beim draufklicken. Vielleicht ein Tipp???

Der Code:

if (isset($_GET['del'])) 
{  
    $sql="DELETE FROM     
                 warenkorb     
            WHERE      
                warenkorb.kundennummer=".$_SESSION['nummer']."    
            AND      
                artikelid='$del'";   
    
    mysql_query($sql) or die (mysql_error());} 

        print "<td><a href=warenkorb.php?del=".$row['artikelid'].">Artikel l&ouml;schen</a></td>";